A Study on the Design of a CMMC-Capable ISAC for the South Korean Defense Industry

국내 방위산업의 글로벌화와 사이버 위협의 고도화로 인해 견고한 사이버보안 공급망 체계의 필요성이 점차 대두되고 있다. 이와 더불어 미국 사이버보안 성숙도 모델 인증(Cybersecurity Maturity Model Certification) 제도가 시행됨에 따라 국내 기업이 미국 방산시장에 진출하기 위해서는 이에 대한 대응이 요구된다. 본 연구는 한국 방위산업 사이버보안 강화를 위해 정보공유·분석센터(Information Sharing and Analysis Center)의 구축·운영을 제안한다. 그리고 CMMC 대응 가능한 방위산업 ISAC 모델을 제시한다. 국내 「정보통신기반 보호법」, 「방위산업기술 보호법」의 법적 요건과 미국 CMMC 규정을 기반으로 방위산업 ISAC의 핵심 기능을 도출하였다. 기능은 실태 조사, 통합보안관제, 사고대응, 취약점진단, 인증심사, 보안지원, 방산기술관리 등으로 구성된다. 아울러 CMMC를 지원하기 위해 방위산업 ISAC이 공식적인 CMMC 심사기관(CMMC Third-Party Assessment Organization) 권한을 확보하고 확장된 역할을 수행한다. 제시한 모델은 국내 방산업체 및 협력업체가 CMMC 대응 과정에서 발생할 수 있는 잠재적 위험을 완화한다. 최종적으로 방위산업 사이버보안 체계를 강화하고, 국내 기업의 미국 방산시장 진출을 촉진할 것으로 기대한다.